序 一

奠穩(wěn)風(fēng)險(xiǎn)管理和內(nèi)部控制的基石，

企業(yè)之舟才能揚(yáng)帆遠(yuǎn)航

近年來(lái)，全球化和技術(shù)變遷正在不斷改變著世界的政治格局和經(jīng)濟(jì)版圖，企業(yè)面對(duì)的不確定因素不斷增多,面對(duì)的風(fēng)險(xiǎn)也越來(lái)越復(fù)雜。波及全球的貿(mào)易戰(zhàn)、金融危機(jī)以及時(shí)有發(fā)生的地區(qū)武裝沖突、恐怖襲擊、自然災(zāi)害、安全事故、環(huán)境污染等不僅給全球經(jīng)濟(jì)發(fā)展帶來(lái)了巨大挑戰(zhàn)，也直接威脅到企業(yè)的生存和發(fā)展。因此，企業(yè)開展風(fēng)險(xiǎn)管理和內(nèi)部控制工作是順應(yīng)國(guó)際國(guó)內(nèi)政治經(jīng)濟(jì)環(huán)境新變化的必然要求，也是現(xiàn)代企業(yè)實(shí)現(xiàn)健康穩(wěn)定可持續(xù)發(fā)展的必要保障。

全球經(jīng)濟(jì)一體化的進(jìn)程在很大程度上加劇了風(fēng)險(xiǎn)事件產(chǎn)生的影響，一個(gè)小的風(fēng)險(xiǎn)事件往往會(huì)打開一體化鏈條上的潘多拉之盒，形成多米諾骨牌效應(yīng)，波及的方面和產(chǎn)生的連鎖反應(yīng)往往是很多國(guó)家和企業(yè)所始料未及的。這些都在客觀上要求中國(guó)企業(yè)建立一套行之有效的風(fēng)險(xiǎn)管理和內(nèi)部控制體系來(lái)抵御內(nèi)外部的各種風(fēng)險(xiǎn)。

雖然中國(guó)企業(yè)經(jīng)過(guò)了四十多年的發(fā)展，也經(jīng)歷了市場(chǎng)化和全球化的巨大考驗(yàn)，但中國(guó)企業(yè)的風(fēng)險(xiǎn)管理和內(nèi)部控制工作依然處于初級(jí)發(fā)展階段，與中國(guó)企業(yè)在全球化和世界經(jīng)濟(jì)中承擔(dān)的角色還很不相稱和匹配。未來(lái)企業(yè)開展風(fēng)險(xiǎn)管理和內(nèi)部控制工作需要走出僅僅滿足合規(guī)要求的禁錮，要擇高處立，即這些工作要與企業(yè)整體戰(zhàn)略密切結(jié)合，推動(dòng)企業(yè)整體戰(zhàn)略的實(shí)現(xiàn)，藉此實(shí)現(xiàn)企業(yè)的盈利目標(biāo)和增加企業(yè)價(jià)值。風(fēng)險(xiǎn)管理要幫助企業(yè)管理者進(jìn)行戰(zhàn)略分析和提供決策選項(xiàng)，確保企業(yè)戰(zhàn)略得到有效的執(zhí)行。而內(nèi)部控制是企業(yè)通過(guò)內(nèi)部管控措施有效應(yīng)對(duì)風(fēng)險(xiǎn)的重要手段，是企業(yè)綜合能力的體現(xiàn)，也是企業(yè)競(jìng)爭(zhēng)力的重要來(lái)源。

毫無(wú)疑問(wèn)，以上這些變化和挑戰(zhàn)要求企業(yè)管理者和學(xué)者從戰(zhàn)略和創(chuàng)新發(fā)展的角度來(lái)審視風(fēng)險(xiǎn)管理和內(nèi)部控制，并將兩者與企業(yè)的整體戰(zhàn)略、企業(yè)日常經(jīng)營(yíng)管理和業(yè)務(wù)流程密切融合，以便應(yīng)對(duì)企業(yè)發(fā)展進(jìn)程中不斷出現(xiàn)的新的挑戰(zhàn)。

本書的作者李健博士是我最優(yōu)秀的博士生之一，具有很強(qiáng)的研究創(chuàng)新能力，嚴(yán)謹(jǐn)?shù)闹螌W(xué)態(tài)度和極強(qiáng)的進(jìn)取精神，善于通過(guò)跨學(xué)科研究和理論實(shí)踐相結(jié)合的方式實(shí)現(xiàn)學(xué)術(shù)上的突破。在《風(fēng)險(xiǎn)管理和內(nèi)部控制理論與實(shí)踐》的編寫過(guò)程中，他融入了自己在世界五百?gòu)?qiáng)企業(yè)從事風(fēng)險(xiǎn)管理和內(nèi)部控制工作多年積累的經(jīng)驗(yàn)，結(jié)合理論研究的最新成果和行業(yè)內(nèi)的最佳實(shí)踐，闡述了風(fēng)險(xiǎn)管理和內(nèi)部控制等各個(gè)方面，是一部不可多得的學(xué)術(shù)新作。該書有助于讀者掌握風(fēng)險(xiǎn)管理和內(nèi)部控制的游戲規(guī)則，了解企業(yè)開展風(fēng)險(xiǎn)內(nèi)控工作的具體方法，提高風(fēng)險(xiǎn)管理和內(nèi)部控制的理論和實(shí)踐水平。

金占明

清華大學(xué)創(chuàng)新創(chuàng)業(yè)與戰(zhàn)略系

教授 博士生導(dǎo)師

序 二

近十多年來(lái)，放眼全球，人們看到了大洋彼岸許多不良的公司治理和內(nèi)部控制失效的事件，由此而引發(fā)的一系列的財(cái)務(wù)丑聞和舞弊案件以及國(guó)際金融危機(jī)，對(duì)企業(yè)和社會(huì)經(jīng)濟(jì)發(fā)展產(chǎn)生了巨大的破壞性影響。社會(huì)各界人士的口誅筆伐，促使美國(guó)監(jiān)管部門出臺(tái)了《薩班斯奧克斯利法案》等一系列的法律法規(guī)和標(biāo)準(zhǔn)，要求上市公司加強(qiáng)內(nèi)部控制和完善公司治理。

現(xiàn)代內(nèi)部控制是一種綜合管理體系，包含著經(jīng)營(yíng)管理的精髓、理念和控制措施，是企業(yè)運(yùn)營(yíng)和各項(xiàng)管理工作的基礎(chǔ)；企業(yè)風(fēng)險(xiǎn)管理強(qiáng)調(diào)治理和文化的上層建筑，支持企業(yè)使命、愿景和核心價(jià)值的實(shí)現(xiàn)。按照美國(guó)反虛假財(cái)務(wù)報(bào)告委員會(huì)發(fā)起人委員會(huì)（COSO）在2017年版企業(yè)風(fēng)險(xiǎn)管理整合框架中的最新解釋，內(nèi)部控制主要聚焦在企業(yè)的運(yùn)營(yíng)和對(duì)于相關(guān)法律法規(guī)的遵從性上，例如，企業(yè)需要關(guān)注與財(cái)務(wù)報(bào)告目標(biāo)相關(guān)的舞弊風(fēng)險(xiǎn)、與合規(guī)目標(biāo)相關(guān)的控制活動(dòng)、與運(yùn)營(yíng)目標(biāo)相關(guān)的持續(xù)及獨(dú)立評(píng)估。風(fēng)險(xiǎn)管理則包括了管理風(fēng)險(xiǎn)的文化、能力和實(shí)踐，更加強(qiáng)調(diào)風(fēng)險(xiǎn)與價(jià)值的相結(jié)合，突出價(jià)值創(chuàng)造而不只是防止損失。COSO一再?gòu)?qiáng)調(diào)，風(fēng)險(xiǎn)管理和內(nèi)部控制兩個(gè)框架是截然不同的，并提供不同的重點(diǎn)；它們不可相互取代，而是互補(bǔ)的關(guān)系。二者是公司治理不可缺少的兩個(gè)組成部分。

在企業(yè)內(nèi)部控制規(guī)范體系建設(shè)方面，我國(guó)政府監(jiān)管部門充分利用了后發(fā)優(yōu)勢(shì)，在借鑒和吸收國(guó)際監(jiān)管新理念，通過(guò)整合資源與合力攻堅(jiān)，2008年5月和2010年4月，我國(guó)財(cái)政部、證監(jiān)會(huì)、審計(jì)署、銀監(jiān)會(huì)和保監(jiān)會(huì)五個(gè)部委聯(lián)合制定和先后發(fā)布了《企業(yè)內(nèi)部控制基本規(guī)范》和《企業(yè)內(nèi)部控制配套指引》，構(gòu)建了中國(guó)企業(yè)內(nèi)部控制規(guī)范體系。

李健博士一直負(fù)責(zé)中國(guó)化工集團(tuán)的風(fēng)險(xiǎn)管理和內(nèi)部控制工作。近十年來(lái)，他全過(guò)程參與了其所在集團(tuán)從風(fēng)險(xiǎn)控制體系建設(shè)、風(fēng)險(xiǎn)識(shí)別和評(píng)估、試點(diǎn)及推廣項(xiàng)目，到全體系的內(nèi)部控制評(píng)價(jià)檢查工作，積累了豐富的實(shí)踐經(jīng)驗(yàn)，并具備了較全面的綜合管理和協(xié)調(diào)能力。本書是李健博士近十年來(lái)在中國(guó)化工集團(tuán)從事風(fēng)險(xiǎn)管理和內(nèi)部控制工作的實(shí)踐經(jīng)驗(yàn)總結(jié)。作者結(jié)合國(guó)資委對(duì)中央企業(yè)全面風(fēng)險(xiǎn)管理的各項(xiàng)要求和財(cái)政部等五部委對(duì)企業(yè)貫徹落實(shí)內(nèi)部控制規(guī)范體系的指引和規(guī)定，從風(fēng)險(xiǎn)管理和內(nèi)部控制概述，風(fēng)險(xiǎn)內(nèi)控體系建設(shè)，風(fēng)險(xiǎn)的識(shí)別、評(píng)估和應(yīng)對(duì)，公司層面控制，業(yè)務(wù)層面控制，內(nèi)部控制評(píng)價(jià)和風(fēng)險(xiǎn)內(nèi)控信息化六個(gè)方面，詳細(xì)論述了風(fēng)險(xiǎn)管理和內(nèi)部控制從規(guī)劃、實(shí)施、評(píng)價(jià)檢查，以及整改和信息化的各個(gè)環(huán)節(jié)的重點(diǎn)內(nèi)容，面臨的主要風(fēng)險(xiǎn)和相應(yīng)的控制措施，力圖為企業(yè)開展風(fēng)險(xiǎn)管理和內(nèi)部控制工作提供有效的指導(dǎo)。

企業(yè)建立和實(shí)施內(nèi)部控制是一項(xiàng)專業(yè)性很強(qiáng)的工作，要求相關(guān)人員具備豐富的知識(shí)技能和充足的實(shí)踐經(jīng)驗(yàn)。本書的出版發(fā)行不僅為我國(guó)上市公司和國(guó)有企業(yè)的內(nèi)部控制體系建設(shè)提供可供選擇的實(shí)務(wù)操作指南和解決方案，而且可作為內(nèi)部控制培訓(xùn)項(xiàng)目的適用輔導(dǎo)教材，有利于培養(yǎng)風(fēng)險(xiǎn)內(nèi)控專業(yè)人才，促進(jìn)企業(yè)內(nèi)部控制體系建設(shè)緊密結(jié)合自身實(shí)際，實(shí)現(xiàn)控制目標(biāo)和提升經(jīng)營(yíng)管理績(jī)效。

張 玉

中國(guó)大陸首位高級(jí)國(guó)際注冊(cè)內(nèi)部控制師

中國(guó)職協(xié)企業(yè)內(nèi)控師崗位培訓(xùn)項(xiàng)目資深顧問(wèn)

2019年5月